openSUSE 16 セキュリティ更新 : gh (openSUSE-SU-2026:22134-1)
high Nessus プラグイン ID 370417
Language:
概要
リモートの openSUSE ホストに 1 つ以上のセキュリティアップデートがありません。説明
リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:22134-1 アドバイザリで言及されています。gh の変更:
- 4 つのセキュリティ問題(GHSA-39wj-f2f4-978v、GHSA-4mq3-hpgx-9cx8、GHSA-qcwj-mr2r-2cx7、GHSA-wjmr-j3rp-mh2g)を修正するバージョン 2.102.0 に更新してください:
* GH release/run/attestation のダウンロードおよびリポジトリ読み取りファイル --output が、シンボリックリンクを通じて意図しないファイルに書き込む可能性があります
* GH 認証検証は、大文字小文字を区別せずに --source-ref 比較しました
* gh 認証は、プレフィックスによってのみ一致した --signer-workflow を検証します
* GH スキル検索が、GH スキルインストールにオプションを注入する可能性があります
* デフォルトで、認証コードをクリップボードにコピーします(オプトアウトするには、gh config がクリップボードを無効に設定します)
* gh repo garden コマンドおよびマルチアカウント移行を削除します
* リポジトリクローン用の API SSH URL を使用します
* 対話型作成中にリポジトリ名を検証
* オーナーの大文字小文字の不一致によるリモートブランチの削除を修正します
* gh パスを拡張に伝播
* ghu_ トークンによるファイルの添付の許可
* 引数のない gh repo set-default --unset を許可します
* go-gh を 2.16.1 に、golang.org/x/crypto を 0.57.0 に、github.com/klauspost/compress を 1.20.1 に更新し、次に移動します 1.27.1
- golang.org/x/net を 0.60.0 に更新し、繰り返される HTTP/2 初期ウィンドウの変更の過剰な CPU 消費を修正します(CVE-2026-78669、 bsc#1285291)。
- Upstream が Go 1.27 に移動したため、golang(API) >= 1.27 が必要です。
- 影響を受けません。ベンダーの依存関係は修正済みバージョンより上です:
* CVE-2026-84445 (bsc#1278962):grpc が 1.83.2されました。で修正されました。 1.83.2
* CVE-2026-84304 (bsc#1279208)、 CVE-2026-84303 (bsc#1279310):
grpc が 1.83.2されました。で修正済みです。 1.83.1
* CVE-2026-41178 (bsc#1276707):otel/baggage は 1.44.0、固定されています 1.44.0
* CVE-2026-63209 (bsc#1283727):klauspost/compress は 1.20.1であり、次の修正を含んでいます。 1.18.7
* CVE-2026-72924 (bsc#1276755):gh は修正済みバージョンの 2.98.0 より上
* CVE-2026-59831 (bsc#1271215):gh は、影響を受ける最後のバージョンである 2.95.0 より上
Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける gh、gh-bash-completion、gh-fish-completion、gh-zsh-completion パッケージを更新してください。参考資料
https://bugzilla.suse.com/1271215
https://bugzilla.suse.com/1276707
https://bugzilla.suse.com/1276755
https://bugzilla.suse.com/1278962
https://bugzilla.suse.com/1279208
https://bugzilla.suse.com/1279310
https://bugzilla.suse.com/1283727
https://bugzilla.suse.com/1285291
https://www.suse.com/security/cve/CVE-2026-41178
https://www.suse.com/security/cve/CVE-2026-59831
https://www.suse.com/security/cve/CVE-2026-63209
https://www.suse.com/security/cve/CVE-2026-72924
https://www.suse.com/security/cve/CVE-2026-78669
https://www.suse.com/security/cve/CVE-2026-84303
プラグインの詳細
深刻度: High
ID: 370417
ファイル名: openSUSE-2026-22134-1.nasl
バージョン: 1.1
タイプ: Local
エージェント: unix
ファミリー: SuSE Local Security Checks
公開日: 2026/10/22
更新日: 2026/10/22
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.3
パーセンタイル: 53.44
CVSS v2
リスクファクター: High
基本値: 9.4
現状値: 7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:N
CVSS スコアのソース: CVE-2026-84303
CVSS v3
リスクファクター: Medium
基本値: 4.4
現状値: 3.9
ベクトル: CVSS:3.0/AV:N/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
CVSS スコアのソース: CVE-2026-59831
CVSS v4
リスクファクター: High
Base Score: 8.7
Threat Score: 6.6
Threat Vector: CVSS:4.0/E:U
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
CVSS スコアのソース: CVE-2026-84445
脆弱性情報
CPE: cpe:/o:novell:opensuse:16.0, p-cpe:/a:novell:opensuse:gh-bash-completion, p-cpe:/a:novell:opensuse:gh-fish-completion, p-cpe:/a:novell:opensuse:gh-zsh-completion, p-cpe:/a:novell:opensuse:gh
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/10/19
脆弱性公開日: 2026/5/28
参照情報
CVE: CVE-2026-41178, CVE-2026-59831, CVE-2026-63209, CVE-2026-72924, CVE-2026-78669, CVE-2026-84303, CVE-2026-84304, CVE-2026-84445